Conceptos básicos

Una cuenta se crea al registrarse con éxito en la plataforma en la nube. La cuenta tiene permisos de acceso completos para todos sus servicios y recursos en la nube. Se puede utilizar para restablecer contraseñas de usuario y conceder permisos de usuario. La cuenta es una entidad de pago y no debe usarse para realizar una gestión rutinaria. Por motivos de seguridad, cree usuarios IAM y concédales permisos para la gestión rutinaria.

Se crea un usuario de IAM mediante una cuenta para utilizar los servicios en la nube. Cada usuario de IAM tiene sus propias credenciales de identidad (contraseña y claves de acceso).

The account name, username, and password will be required for API authentication.

Las regiones se dividen en función de la ubicación geográfica y la latencia de la red. Los servicios públicos, como Elastic Cloud Server (ECS), Elastic Volume Service (EVS), Object Storage Service (OBS), Virtual Private Cloud (VPC), Elastic IP (EIP) e Image Management Service (IMS), se comparten dentro de la misma región. Las regiones se clasifican como regiones universales y regiones dedicadas. Una región universal proporciona servicios en la nube universales para los tenants estándares. Una región dedicada proporciona servicios del mismo tipo únicamente o para tenants específicos.

Una zona de disponibilidad comprende uno o varios centros de datos físicos equipados con instalaciones independientes de ventilación, fuego, agua y electricidad. Los recursos de computación, red, almacenamiento y otros recursos en una zona de disponibilidad se dividen lógicamente en múltiples clústeres. Las zonas de disponibilidad dentro de una región están conectadas usando fibras ópticas de alta velocidad para soportar sistemas de alta disponibilidad entre las zonas de disponibilidad.

Un proyecto corresponde a una región. Los proyectos agrupan y aíslan recursos (incluidos los recursos de cómputo, almacenamiento y red) en todas las regiones físicas. Se pueden conceder permisos a los usuarios en un proyecto predeterminado para acceder a todos los recursos de la región asociada al proyecto. Se pueden conceder permisos a los usuarios para acceder a todos los recursos de un proyecto específico. A los usuarios se les pueden asignar permisos para acceder solo a recursos específicos en los subproyectos.

Figura 1 Modelo de aislamiento del proyecto

Los proyectos empresariales agrupan y gestionan recursos entre regiones. Los recursos de los proyectos empresariales están lógicamente aislados entre sí. Un proyecto de empresa puede contener los recursos de múltiples regiones y los recursos se pueden agregar o quitar de proyectos de empresa.

Para obtener más información acerca de cómo obtener las características y los ID de proyecto empresarial, consulte Guía del usuario de Enterprise Management.